CVE-2016-7054

CVE-2016-7054 · ChaCha20/Poly1305 heap-buffer-overflow

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In OpenSSL 1.1.0 before 1.1.0c, TLS connections using *-CHACHA20-POLY1305 ciphersuites are susceptible to a DoS attack by corrupting larger payloads. This can result in an OpenSSL crash. This issue is not considered to be exploitable beyond a DoS.

CVSS 7.5 · Élevée · EPSS 32,4% · Code d’exploitation public · Correctif disponible

Publication

2017-05-04T19:00:00.000Z

Mise à jour

2024-09-17T00:30:27.920Z

Pile logicielle: system · network

Vérifiez votre serveur →